《路由器安全配置》PPT课件.ppt

《《路由器安全配置》PPT课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第5章路由器安全配置学习目标了解PPP的建立过程、认证方式和作用；掌握路由器的PAP和CHAP认证配置；清楚MD5加密的原理掌握RIP和OSPF的MD5认证配置方法；领会网络地址转换的原理掌握静态地址转换和动态地址转换的配置；清楚访问控制列表在网络安全中的重要性知道各种控制列表的作用、应用场合及配置方法。学习内容5.1PPP协议简介5.2MD5认证技术5.3网络地址转换5.4访问控制列表5.1PPP协议简介5.1PPP协议简介PPP链路建立过程PPP（Point-to-PointProtocol

2、点到点协议）是为在同等单元之间传输数据包这样的简单链路设计的链路层协议。这种链路提供全双工操作，并按照顺序传递数据包。设计目的主要是用来通过拨号或专线方式建立点对点连接发送数据，使其成为各种主机、网桥和路由器之间简单连接的一种共通的解决方案。5.1PPP协议简介PPP体系结构NCP用于区分上层协议LCP用于维护链路相关信息5.1PPP协议简介PPP认证流程5.1PPP协议简介PAP认证PAP认证是简单的明文认证，中国大陆的ADSL就是使用的PAP认证，此处所示为单向的PAP认证5.1PPP协议简

3、介PAP配置示例5.1PPP协议简介CHAP认证CHAP认证是加密认证，更加安全，此处所示为单向的CHAP认证5.1PPP协议简介CHAP配置示例5.1PPP协议简介实训5-1：配置PAP认证实训5-2：配置CHAP认证5.2MD5认证技术5.2MD5认证技术MD5介绍MD5的全称是Message-DigestAlgorithm5，在90年代初由MIT的计算机科学实训室和RSADataSecurityInc发明，经MD2、MD3和MD4发展而来。MD5将任意长度的“字节串”变换成一个128bit

4、的大整数，并且它是一个不可逆的字符串变换算法，换句话说就是，即使你看到源程序和算法描述，也无法将一个MD5的值变换回原始的字符串，从数学原理上说，是因为原始的字符串有无穷多个，这有点象不存在反函数的数学函数。5.2MD5认证技术RIP的MD5认证配置配置密钥链Router(config)#keychainname配置密钥IDRouter(config-keychain)#keykey-id配置密钥Router(config-keychian-key)#key-stringkey配置验证方式Rou

5、ter(config-if)#ipripauthenticationmode{text

6、md5}配置验证使用的密钥链Router(config-if)#ipripauthenticationkey-chainname5.2MD5认证技术RIP的MD5认证配置案例5.2MD5认证技术配置OSPF的md5验证配置区域验证类型Router(config-router)#areaarea-idauthentication[message-digest]配置接口验证类型Router(config-if)#

7、ipospfauthentication[message-digest

8、null]配置明文验证密钥Router(config-if)#ipospfauthentication-keykey配置MD5验证密钥Router(config-if)#ipospfmessage-digest-keykey-idmd5key5.2MD5认证技术OSPF的MD5认证配置案例5.2MD5认证技术实训5-3：配置RIP路由的MD5认证实训5-4：OSPF邻居明文认证配置实训5-5：OSPF的MD5认证配置5.3网

9、络地址转换5.3网络地址转换NAT概念NAT英文全称是“NetworkAddressTranslation”，中文意思是“网络地址转换”，它是一个IETF(InternetEngineeringTaskForce,Internet工程任务组)标准，允许一个整体机构以一个公用IP（InternetProtocol）地址出现在Internet上。它是一种把内部私有网络地址（IP地址）翻译成合法网络IP地址的技术。NAT的典型应用是将使用私有IP地址（RFC1918）的园区网络连接到Internet5

10、.3网络地址转换NAT术语内部本地IP地址内部全局IP地址外部全局IP地址外部本地IP地址5.3网络地址转换NAT类型静态NAT按照一一对应的方式将每个内部IP地址转换为一个外部IP地址，这种方式经常用于企业网的内部设备需要能够被外部网络访问到时。5.3网络地址转换NAT类型动态NAT将一个内部IP地址转换为一组外部IP地址（地址池）中的一个IP地址。5.3网络地址转换NAT类型超载（Overloading）NAT动态NAT的一种实现形式，利用不同端口号将多个内部IP地址转换为一个外部IP地址，